File system access (FileSystemAccess)¶

Type	Scope	Severity	Activated by default	Minutes to fix	Tags
`Vulnerability`	`BSL`	`Major`	`No`	`3`	`suspicious`

Parameters¶

Name	Type	Description	Default value
`globalMethods`	`String`	`Global methods pattern (regex)`	ЗначениеВФайл\|ValueToFile\|КопироватьФайл\|FileCopy\|ОбъединитьФайлы\|MergeFiles\|ПереместитьФайл\|MoveFile\|РазделитьФайл\|SplitFile\|СоздатьКаталог\|CreateDirectory\|УдалитьФайлы\|DeleteFiles\|КаталогПрограммы\|BinDir\|КаталогВременныхФайлов\|TempFilesDir\|КаталогДокументов\|DocumentsDir\|РабочийКаталогДанныхПользователя\|UserDataWorkDir\|НачатьПодключениеРасширенияРаботыСФайлами\|BeginAttachingFileSystemExtension\|НачатьУстановкуРасширенияРаботыСФайлами\|BeginInstallFileSystemExtension\|УстановитьРасширениеРаботыСФайлами\|InstallFileSystemExtension\|УстановитьРасширениеРаботыСФайламиАсинх\|InstallFileSystemExtensionAsync\|ПодключитьРасширениеРаботыСФайламиАсинх\|AttachFileSystemExtensionAsync\|КаталогВременныхФайловАсинх\|TempFilesDirAsync\|КаталогДокументовАсинх\|DocumentsDirAsync\|НачатьПолучениеКаталогаВременныхФайлов\|BeginGettingTempFilesDir\|НачатьПолучениеКаталогаДокументов\|BeginGettingDocumentsDir\|НачатьПолучениеРабочегоКаталогаДанныхПользователя\|BeginGettingUserDataWorkDir\|РабочийКаталогДанныхПользователяАсинх\|UserDataWorkDirAsync\|КопироватьФайлАсинх\|CopyFileAsync\|НайтиФайлыАсинх\|FindFilesAsync\|НачатьКопированиеФайла\|BeginCopyingFile\|НачатьПеремещениеФайла\|BeginMovingFile\|НачатьПоискФайлов\|BeginFindingFiles\|НачатьСозданиеДвоичныхДанныхИзФайла\|BeginCreateBinaryDataFromFile\|НачатьСозданиеКаталога\|BeginCreatingDirectory\|НачатьУдалениеФайлов\|BeginDeletingFiles\|ПереместитьФайлАсинх\|MoveFileAsync\|СоздатьДвоичныеДанныеИзФайлаАсинх\|CreateBinaryDataFromFileAsync\|СоздатьКаталогАсинх\|CreateDirectoryAsync\|УдалитьФайлыАсинх\|DeleteFilesAsync
`newExpression`	`String`	`Class names pattern (regex)`	File\|Файл\|xBase\|HTMLWriter\|ЗаписьHTML\|HTMLReader\|ЧтениеHTML\|FastInfosetReader\|ЧтениеFastInfoset\|FastInfosetWriter\|ЗаписьFastInfoset\|XSLTransform\|ПреобразованиеXSL\|ZipFileWriter\|ЗаписьZipФайла\|ZipFileReader\|ЧтениеZipФайла\|TextReader\|ЧтениеТекста\|TextWriter\|ЗаписьТекста\|TextExtraction\|ИзвлечениеТекста\|BinaryData\|ДвоичныеДанные\|FileStream\|ФайловыйПоток\|FileStreamsManager\|МенеджерФайловыхПотоков\|DataWriter\|ЗаписьДанных\|DataReader\|ЧтениеДанных

Description¶

It is important to review your code. Be sure to pay attention to accessing the file system and using “external code”

The found sections of the code must be analyzed, a manual audit of the code must be performed for its correctness and safety.

Examples¶

    Текст = Новый ЧтениеТекста(ПутьФайла, КодировкаТекста.ANSI); // есть замечание
    Текст = Новый ЗаписьТекста(ПутьФайла, КодировкаТекста.ANSI); // есть замечание

    ЗначениеВФайл(ПутьФайла, ЛичныеДанные); // есть замечание
    КопироватьФайл(ПутьФайла, ДругойПутьФайла); // есть замечание

    МассивИмен = Новый Массив();
    МассивИмен.Добавить(ПутьФайла);
    ОбъединитьФайлы(МассивИмен, ДругойПутьФайла); // есть замечание

    ПереместитьФайл(ПутьФайла, ДругойПутьФайла); // есть замечание
    РазделитьФайл(ПутьФайла, 1024 * 1024 ); // есть замечание
    СоздатьКаталог(ИмяКаталога); // есть замечание
    УдалитьФайлы(ПутьФайла); // есть замечание

Sources¶

Snippets¶

Diagnostic ignorance in code¶

// BSLLS:FileSystemAccess-off
// BSLLS:FileSystemAccess-on

Parameter for config¶

"FileSystemAccess": {
    "globalMethods": "ЗначениеВФайл|ValueToFile|КопироватьФайл|FileCopy|ОбъединитьФайлы|MergeFiles|ПереместитьФайл|MoveFile|РазделитьФайл|SplitFile|СоздатьКаталог|CreateDirectory|УдалитьФайлы|DeleteFiles|КаталогПрограммы|BinDir|КаталогВременныхФайлов|TempFilesDir|КаталогДокументов|DocumentsDir|РабочийКаталогДанныхПользователя|UserDataWorkDir|НачатьПодключениеРасширенияРаботыСФайлами|BeginAttachingFileSystemExtension|НачатьУстановкуРасширенияРаботыСФайлами|BeginInstallFileSystemExtension|УстановитьРасширениеРаботыСФайлами|InstallFileSystemExtension|УстановитьРасширениеРаботыСФайламиАсинх|InstallFileSystemExtensionAsync|ПодключитьРасширениеРаботыСФайламиАсинх|AttachFileSystemExtensionAsync|КаталогВременныхФайловАсинх|TempFilesDirAsync|КаталогДокументовАсинх|DocumentsDirAsync|НачатьПолучениеКаталогаВременныхФайлов|BeginGettingTempFilesDir|НачатьПолучениеКаталогаДокументов|BeginGettingDocumentsDir|НачатьПолучениеРабочегоКаталогаДанныхПользователя|BeginGettingUserDataWorkDir|РабочийКаталогДанныхПользователяАсинх|UserDataWorkDirAsync|КопироватьФайлАсинх|CopyFileAsync|НайтиФайлыАсинх|FindFilesAsync|НачатьКопированиеФайла|BeginCopyingFile|НачатьПеремещениеФайла|BeginMovingFile|НачатьПоискФайлов|BeginFindingFiles|НачатьСозданиеДвоичныхДанныхИзФайла|BeginCreateBinaryDataFromFile|НачатьСозданиеКаталога|BeginCreatingDirectory|НачатьУдалениеФайлов|BeginDeletingFiles|ПереместитьФайлАсинх|MoveFileAsync|СоздатьДвоичныеДанныеИзФайлаАсинх|CreateBinaryDataFromFileAsync|СоздатьКаталогАсинх|CreateDirectoryAsync|УдалитьФайлыАсинх|DeleteFilesAsync",
    "newExpression": "File|Файл|xBase|HTMLWriter|ЗаписьHTML|HTMLReader|ЧтениеHTML|FastInfosetReader|ЧтениеFastInfoset|FastInfosetWriter|ЗаписьFastInfoset|XSLTransform|ПреобразованиеXSL|ZipFileWriter|ЗаписьZipФайла|ZipFileReader|ЧтениеZipФайла|TextReader|ЧтениеТекста|TextWriter|ЗаписьТекста|TextExtraction|ИзвлечениеТекста|BinaryData|ДвоичныеДанные|FileStream|ФайловыйПоток|FileStreamsManager|МенеджерФайловыхПотоков|DataWriter|ЗаписьДанных|DataReader|ЧтениеДанных"
}